Kdy je/neni vhodne pouzit “rebind-protection” a “local-srvice-only” moznosti (LUCI/network/dhcp and dns)?
Je nejaky duvod tyto moznosti zapinat? Pouzivam lokalni domenu, mam dynamic-domains=1/static-domains=0. Forwarding nepouzivam, dnssec mam aktivni.
nslookup a dig mi prekladaji xxxx.mydomain.lan korektne (kdyz uvedu plne jmeno, pres alias to neprochazi), ping mi funguje pres alias a i plne jmeno (krom dotazu na ip/name samotneho routeru z prikazove radky). A jelikoz nejsem uplne familierni s kresd/dnsmasq/unbound tak dokud to facha moc na to nesaham, ale cas od casu mam tendence si nastaveni TOS upravovat (abych nevysel ze cviku).